Google Drive Desktop 2026: explicación de la detección y restauración de ransomware

Buena parte de nuestro flujo de trabajo diario pasa ahora a la nube, ya sea por comodidad o por necesidad. Como con cualquier medio de almacenamiento masivo, esto deja nuestros preciosos archivos abiertos a ataques de los ciberdelincuentes. El ransomware se dirige a archivos, tanto online como fuera de línea, y un servicio de almacenamiento como Google Drive no es una excepción. Google sabe y ha hecho que la detección y restauración de ransomware esté ampliamente disponible.

En este artículo, analizaremos la detección y restauración del ransomware de Google Drive y qué implica.

Google se pone en serio con el ransomware

Los primeros usuarios de la tecnología de ransomware de Google le dirán que este desarrollo se ha desarrollado (y Beta, concretamente) desde 2025. Este año, la tecnología se ha implementado a gran escala, con una inteligencia artificial ahora 14 veces más eficaz para detectar ataques de ransomware que en pruebas. Los usuarios de Google Drive V.114 y posteriores serán aptos.

Es similar a las ofertas de productos que desarrollan Dropbox y Microsoft para sus suscriptores. ¿Pero qué implica cada servicio?

Detección de ransomware de Google Drive

Empecemos con el primer servicio: la detección de ransomware. Esta tecnología se aplica a aquellos que poseen el cliente de escritorio de Google Drive instalado en su máquina. Además, esta parte del servicio sólo está disponible para suscriptores individuales y empresariales, tales como:

• Usuarios Business Standard y Plus.
• Usuarios Enterprise Standard y Plus.
• Usuarios Frontline Standard y Plus.
• Usuarios Education Standard y Plus.

Los administradores tendrán que activar este servicio para aplicarlo a todos los usuarios, y se puede desactivar y activar desde la configuración del administrador en la sección “Drive and Docs” de “Google Workspace”.

Siempre que el IA del cliente detecte actividad sospechosa en Google Drive, aparecerá una notificación en el escritorio del usuario. Los archivos se escanean automáticamente con la función activada y cualquier forma de cifrado de ransomware activará el sensor. Los archivos dejarán de sincronizarse para contener los daños y se enviará un mensaje al administrador.

En el caso de falsos positivos, un usuario puede marcar la situación como tal y un período de enfriamiento de 24 horas les permitirá seguir sincronizándose con la detección desactivada.

Restauración de archivos de Google Drive

La segunda función, Google Drive File Restoration, está disponible para todos los usuarios de Google Drive en el escritorio. Aunque los usuarios normales no escanearán constantemente su unidad, Google conservará copias de seguridad de todas sus carpetas y archivos, en caso de ataque de cifrado de ransomware, existen copias de seguridad disponibles para negar el daño. No impide el ataque, pero proporciona el cuidado.

Todas las copias de seguridad se almacenan durante 25 días a la vez, permitiendo la restauración masiva si algo va mal. Google ofrecerá una guía detallada a los usuarios, que les indicará cómo restaurar los archivos paso a paso. Es una característica útil y no duele que esté disponible para todos y esté habilitado de forma predeterminada.